Les proxys résidentiels, nouveau front de la guerre de l’IA

Pour empêcher la base de connaissances de l’IA de stagner ou de se corrompre, les modèles d’IA de pointe doivent continuer à absorber d’immenses quantités de données récentes provenant d’Internet.

À cet égard, les grands fournisseurs d’IA et leurs concurrents les plus déterminés rencontrent actuellement deux obstacles : a) les éditeurs, réseaux sociaux, plateformes et autres sources de données fraîches ont désormais compris la valeur de cet accès et cherchent à le monétiser ; et/ou b) les domaines sont désormais tellement assaillis par des robots d’extraction de données pour l’IA, lancés sans relâche pour combler le « déficit de connaissances », que la riposte contre cet abus devient particulièrement radicale.

Du point de vue des fournisseurs de contenu, une solution possible au second problème serait d’exiger qu’un utilisateur soit inscrit auprès du domaine et connecté avant de pouvoir accéder à ces précieuses données. Le volume de requêtes pourrait ainsi être évalué par rapport à un utilisateur authentifié plutôt qu’à une adresse IP (voir « L’IP vous voit » ci-dessous).

Bien entendu, et comme par hasard, ce scénario est le rêve de tout courtier en données puisqu’il oblige les internautes à renoncer à leur anonymat.

Ce point constituait l’une des objections fondamentales à la législation adoptée en 2026 par le gouvernement britannique, qui impose aux utilisateurs établis au Royaume-Uni souhaitant consulter des sites classés « pour adultes » de s’identifier et de s’authentifier par l’intermédiaire de plateformes tierces.

Pour beaucoup, le résultat net était un « effet dissuasif » digne du Parti communiste chinois sur des utilisateurs jusque-là anonymes, ainsi que le début d’une authentification en ligne tacitement obligatoire au Royaume-Uni, plutôt que la concrétisation de l’objectif affiché de la loi : protéger les enfants des contenus non adaptés au travail ou aux mineurs.

Dans un monde où la connexion à un compte devient donc la norme, voire une obligation, l’État profite de données logistiques ou même médico-légales, ainsi que d’une population un peu plus circonspecte en ligne. Les publicitaires et les acteurs de la monétisation sont enfin débarrassés de leur lutte vieille de plusieurs décennies visant à associer un utilisateur à un identifiant persistant et peuvent exploiter ses données de multiples façons, du ciblage publicitaire à leur intégration dans des modèles statistiques, en passant par bien d’autres usages potentiels.

L’IP vous voit

Il existe d’autres moyens que l’adresse IP pour identifier un utilisateur qui revient sur un site, notamment différentes formes d’empreinte numérique du navigateur et diverses autres approches.

Mais puisqu’aucune connexion ni aucun accès n’est possible du tout sans adresse IP, celle-ci ne peut pas être facilement neutralisée par des mises à jour du navigateur ou d’autres méthodes logicielles destinées à protéger la vie privée ou l’identité de l’utilisateur. L’adresse IP conserve donc une certaine crédibilité comme solution « bon marché » pour contrôler et surveiller les accès.

Le stock d’adresses IPv4 étant épuisé depuis longtemps, tandis que son successeur peine à être adopté à grande échelle, les adresses IP de remplacement sont rares et précieuses. Les fournisseurs de VPN ont donc tendance à limiter fortement la rotation de l’adresse IP de leurs clients.

Dans la plupart des cas, l’utilisateur résidentiel d’un VPN choisit le pays depuis lequel il souhaite donner l’impression de naviguer, puis reçoit une adresse IP assez statique. Celle-ci figure presque certainement déjà dans les diverses listes noires utilisées par les portails pour exclure les visiteurs étrangers ou pour d’autres motifs.

Yoti, plateforme tierce de vérification d’identité utilisée dans le dispositif britannique de vérification de l’âge, observe :

« [De nombreuses] grandes plateformes en ligne bloquent déjà le trafic VPN connu. Des services tels que BBC iPlayer, Netflix et d’autres utilisent des techniques éprouvées pour détecter et empêcher les accès provenant d’adresses IP de VPN couramment utilisées ou suspectes.

« Ces techniques comprennent la tenue de listes de blocage à jour et la surveillance des volumes de trafic élevés en provenance de plages d’adresses IP connues. Même si certains fournisseurs de VPN proposent des services plus perfectionnés ou plus difficiles à détecter, ceux-ci sont généralement coûteux, ce qui ajoute un obstacle et un frein financier, particulièrement pour les enfants et les adolescents. »

À propos de ce « coût » : si vous êtes prêt à dépenser bien davantage que le prix d’un abonnement VPN ordinaire, un proxy résidentiel permet de contourner presque tous ces obstacles, du moins pour le moment.

Un proxy résidentiel correspond à l’adresse IP d’un abonné au haut débit, comme vous ou moi. Celui-ci vend soit son emplacement d’apparence « sûre » à une entreprise commerciale afin que les clients de cette dernière puissent se greffer sur son adresse IP et éviter les listes noires ; il fournit ce service à son insu et sans rémunération, parce qu’il était inclus dans l’application d’un appareil ; ou il le fournit parce que son équipement a été piraté et intégré à un botnet.

Avec un proxy résidentiel, tout votre trafic transite par une adresse IP domestique de particulier, ce qui réduit la probabilité de blocages et d’interventions.

La plupart des « hôtes » de proxys résidentiels vendent l’accès au moyen d’une grande variété d’applications, un marché actuellement dominé par le vénérable Honeygain, avec des revenus moyens compris entre 0,10 et 0,80 dollar par Go de trafic.

Dans tous les cas, si l’adresse IP utilisée par l’un des locataires d’un compte de proxy résidentiel est bloquée par un fournisseur qu’il cible, il peut passer à une nouvelle adresse. Celle-ci peut traîner quantité de problèmes hérités de locataires précédents, mais pas le problème propre à cet utilisateur.

Autrement dit, des activités antérieures associées à cette adresse IP ont pu entraîner son blocage par Reddit, par d’autres réseaux sociaux ou par n’importe quel autre fournisseur. Mais si la cible du nouveau locataire ne figure pas parmi ces blocages, il peut repartir de zéro auprès d’elle. Si elle y figure, l’utilisateur peut simplement essayer une autre adresse IP résidentielle.

Quant à l’hôte, son adresse IP, inévitablement et progressivement souillée, peut souvent être renouvelée en interrompant la connexion pendant un certain temps ; dans la plupart des cas, elle change aussi automatiquement à intervalles réguliers. En outre, les coûts et les conséquences potentielles du placement permanent d’une adresse IP donnée sur liste noire font que la plupart de ces blocages finissent par être levés.

L’ère des contrôles d’âge

Le filtrage par âge fait désormais partie du quotidien au Royaume-Uni, est imminent dans l’Union européenne et en Australie, et apparaît par intermittence aux États-Unis. L’utilisation des VPN, principal moyen de contourner les barrières d’âge nationales en ligne, commence donc déjà à être envisagée comme une cible pour la législation, le contrôle de l’État, voire une interdiction, comme c’est le cas dans des pays tels que la Chine et la Fédération de Russie.

Il y a deux ans, la plupart d’entre nous ignoraient probablement l’existence des VPN ou ne s’en souciaient pas, si ce n’est parce que le service informatique de notre entreprise en avait peut-être installé un sur nos ordinateurs portables pour sécuriser l’accès au réseau de l’organisation. Aujourd’hui, au moins au Royaume-Uni, dans l’Union européenne et en Australie, cette technologie est bien mieux connue du grand public.

Le prochain « secret de Polichinelle » de ce type qui semble devoir émerger, puis devenir la cible de lois, de commissions et de contrôles au cours des douze prochains mois, est le proxy résidentiel.

Le marché en pleine croissance des services d’extraction de données web propose généralement l’accès aux proxys résidentiels comme une prestation « premium ». Bright Data commercialise un forfait de proxy résidentiel offrant 798 Go de bande passante au prix vertigineux de 2 000 dollars par mois ; FireCrawl facture de 8 à 15 dollars le Go ; et Apify environ 8 dollars.

Nombre d’autres grands fournisseurs dissimulent leurs tarifs et invitent les utilisateurs à « contacter le service commercial ». On pourrait même soutenir que toutes les formules inférieures annoncées ne sont que des bandes-annonces destinées à favoriser la montée en gamme lors de cette discussion, car les entreprises d’IA avides de données peuvent consacrer des sommes « qui changent une vie » à la résolution du problème.

Au-dessus du radar ?

Bien que les proxys résidentiels soient actuellement loin d’être illicites, ils commencent, comme toutes les technologies facilitant l’anonymat, à être critiqués en tant qu’outil privilégié des cybercriminels, notamment au Japon.

Toute menace pesant sur les proxys résidentiels pourrait avoir des conséquences pour les entreprises d’IA qui les utilisent de plus en plus. Un récent rapport publié en juin 2026 par la société de cybersécurité Infoblox avance que l’IA est devenue un moteur majeur de la demande de proxys résidentiels.

En analysant le trafic DNS de ses clients, Infoblox a constaté que les requêtes mensuelles adressées à des domaines de proxys résidentiels étaient passées d’environ 400 milliards à plus de 500 milliards entre janvier 2025 et avril 2026, soit une hausse d’environ 25 % :

Pics du nombre total de points de trafic liés aux proxys résidentiels au cours de l’année 2026. Source

L’entreprise déclarait alors :

« Plusieurs explications sont probablement possibles : la progression de l’entraînement lié à l’IA, qui exige souvent d’extraire les données de sites web, est certainement un moteur important de la demande de proxys résidentiels. Ceux-ci contournent de nombreuses mesures anti-extraction, puisque le trafic semble provenir des appareils de véritables personnes. »

Cette tendance haussière ressemble aux précédents sursauts d’intérêt pour les VPN apparus avec les lois sur le contrôle de l’âge. Elle commence à faire sortir cette pratique de la sphère des « techniciens d’entreprise » pour l’exposer potentiellement au grand public.

Cloudflare décrit la nouvelle génération de robots d’extraction orientés vers l’IA comme étant « conçue pour se fondre dans le décor » et observe : « Ils peuvent faire tourner les adresses IP au moyen de proxys résidentiels, générer des agents utilisateurs ressemblant à ceux de personnes réelles et imiter des schémas de navigation plausibles. » L’entreprise indique également que l’exploration visant à obtenir des données d’entraînement représente 80 % de toute l’activité des robots d’IA pendant cette période.

Un rapport publié en juin 2026 par Include Security a révélé dans quelle mesure le géant de l’extraction Bright Data, qui revendique actuellement la disponibilité de plus de 400 millions d’adresses IP dans 195 pays, avait intégré un point d’accès public sans authentification à divers appareils grand public afin de fournir des services de proxy résidentiel par l’installation d’applications. Des développeurs tiers avaient autrement dit inclus Bright Data dans leurs applications pour les monétiser.

En octobre 2025, KrebsOnSecurity rapportait que le botnet Aisuru, auteur d’attaques distribuées par déni de service (DDoS) battant des records, avait délaissé le DDoS classique au profit des proxys résidentiels :

« [U]ne profusion de proxys provenant d’Aisuru et d’autres sources alimente des opérations massives de collecte de données liées à divers projets d’intelligence artificielle, en aidant les robots d’extraction de contenu à échapper à la détection grâce à l’acheminement de leur trafic par des connexions résidentielles qui ressemblent à celles d’internautes ordinaires. »

La fraude et d’autres formes de cybercriminalité étant de plus en plus associées à l’utilisation de proxys résidentiels, ce facteur pourrait finir par les faire disparaître du marché. Comme le service est en grande partie fourni au moyen d’applications et de SDK distribués par les grandes plateformes d’applications, une obligation imposant aux plateformes hôtes comme iOS de les interdire ou de les modifier afin que l’hébergement de proxys résidentiels ne fasse plus partie des services proposés affaiblirait considérablement l’approvisionnement de cette catégorie de services.

Le ciblage des portails et applications autonomes pourrait également réduire l’ensemble de l’écosystème des proxys résidentiels à une couverture minimale, tout en faisant probablement grimper les prix de manière considérable.

La question est de savoir si des États très favorables à l’IA, tels que les États-Unis, seraient prêts à priver les entreprises d’IA de cet accès d’une manière qui, presque certainement, n’affecterait pas les robots chinois. Ceux-ci fonctionneront vraisemblablement selon les besoins de l’État plutôt que dans le respect de directives législatives. L’état d’esprit actuel, du moins aux États-Unis, laisse penser que non.

Conclusion

Les proxys résidentiels sont essentiellement des VPN qui fonctionnent encore réellement, parce que les adresses IP souples qu’ils proposent ne sont ni périmées ni placées sur liste noire. Des éléments notables indiquent par ailleurs que les entreprises d’IA se tournent vers eux à mesure que les défenses contre les robots d’extraction de données pour l’IA se généralisent et se perfectionnent.

Une partie du rythme effréné de l’extraction web fondée sur l’IA, qui comprend jusqu’à 39 000 requêtes par minute adressées à un seul domaine, ainsi que l’absorption puis la destruction par le feu de livres, visait peut-être à rassembler l’ensemble des connaissances humaines accumulées jusqu’ici, comme une « mise à niveau ponctuelle ».

Mais l’avenir consiste à obtenir puis à conserver l’accès aux informations produites à partir de maintenant : publications sur les réseaux sociaux, études universitaires, horaires, blogs, sites d’entreprise et millions d’autres sources de données générées en continu, autrement dit la continuité du savoir et de la pensée collectifs de l’humanité.

On peut donc se demander jusqu’où le prix d’un gigaoctet de trafic de proxy résidentiel pourra monter avant que même les entreprises d’IA de pointe les mieux financées hésitent, ou décident d’extraire les données de manière plus sélective, enfin dans les limites d’une forme quelconque de contrainte budgétaire.

Ce prix dépendra de la mesure dans laquelle les plateformes de données les plus attrayantes négocieront l’accès à leurs contenus ou parviendront à repousser les assaillants.

Une dernière réflexion : si je dirigeais une entreprise d’IA valorisée mille milliards de dollars et de plus en plus dépendante d’un service externe d’extraction reposant sur des proxys résidentiels, je considérerais qu’il est économiquement rationnel soit d’acheter et d’exploiter l’entreprise la mieux placée dans ce secteur, soit de créer mon propre réseau de proxys résidentiels de toutes pièces, vraisemblablement au moyen d’un dédale de sociétés-écrans.

Première publication le mercredi 16 septembre 2026

Modifié le jeudi 17 septembre 2026 : remplacement de « pour fournir secrètement des services de proxy résidentiel par l’installation d’applications » par « pour fournir des services de proxy résidentiel par l’installation d’applications ».